Virus Settings FotaProvider: ventanas emergentes de publicidad que no se pueden cerrar

Esto le puede pasar a cualquier móvil, sea de 50 € o un Samsung de última gama, creo que es importante buscar una solución por si a más gente le pasa esto.

Pues no, la verdad es que Samsung no te va a instalar un virus en el móvil para mostrarte publicidad a pantalla completa. Eso sólo pasa en los chinorris, y lo he visto un montón de veces.

Parece que el problema ocurre al cargar firefox. Le he pasado el CM security antivirus y limpia perfectamente el móvil. Pasan varias horas y no le sale publicidad, ahora... al hacer click en el firefox, automáticamente, se me instala el Settings ese y otra vez vuelven las pantallas de seguridad, es como si algo hubiera infestado el navegador, y no hubiera manera de limpiarlo.

Tiene sentido que al navegar me haya metido por alguna parte, que me ha colado un complemento o algo.

¿Podría ser eso?

¿Se podrían ver los complementos instalados en firefox?

Saludos

Os comento, al pasar el antivirus, aparece detectado un Malware, se llama:

com.chungmei.calculator

No tengo ni idea de que es esto, pero si podéis encontrar que es os lo agradezco. He mirado en Google y no hay ni un resultado.

¿Mi Android 6.0 no tiene ninguna opción para resetearlo a los valores de fábrica, conocéis alguna forma de reiniciarlo a los valores de fábrica?

Lo solucionarse? Yo también tengo ese malware el settings

Como todos somos Boca de Pez en el foro no se sabe quien escribe, pero fui yo el que ha abierto el hilo. Ahora resulta 1 mes mas tarde, que mucha más gente está apareciendo con el mismo problema. PARECE SER QUE ESTE VIRUS ES UN TRIADA, y para quitarlo es la muerte. Reestablecer los valores de fábrica no sirve para nada, hay que Flashear.

Ruego que aquellas personas que han escrito diciendo que tienen el mismo problema:

• Digan modelo exacto de móvil que tienen. Es importante decir esto para saber si este virus ataca a marcas grandes como SONY, SAMSUNG, LG... o bien esto está apareciendo en segundas marcas. El motivo puede ser que los fabricantes no aplican parches de seguridad, y este virus se cuela. Por eso es bueno saber las marcas de quienes tienen el problema.
• Digan si descargan desde webs y tienen los orígenes desconocidos activados. Si habéis descargado APKs desde alguna web y finalmente os ha aparecido este problema, creo que todos queremos saber qué webs son para no descargar nada de allí.

He hablado con el fabricante de mi teléfono y me ha informado de lo siguiente. Parece ser que el mismo día del ataque a telefónica que salió en las noticias, se empezarón a infectar teléfonos de varios fabricantes, con el virus Triada (Settings). Me lo han comentado, y concretamente me han dicho que están en contacto con otros fabricantes y varios de sus clientes han tenido el mismo problema.

Parece ser que es un problema global y está afectando a mucha gente.

RECORDAD SIEMPRE: ANTES DE METERLE UNA APK AL MOVIL BAJADA DE UNA WEB, PASADLA POR EL VIRUSTOTAL. En esa web os dicen si tiene virus o no.

Tengo el mismo virus en un android 6.0 marca china UMI

Esto parece que está afectando a teléfonos fabricados en China, y como el mio es un Leotec, que imagino fabrica en China tiene el mismo problema. POR FAVOR, SEGUID DICIENDO LAS MARCAS, para encontrar el origen del problema.

Tengo un Doogee X9 pro y el mismo problema

¡POSIBLE SOLUCIÓN!

Tengo el mismo problema en un Samsung Galaxy, he de decir que yo descargué de la web desde una PC una apk que se llama "Friendly for FB", que es una especie de Facebook pero con menos peso, después de hacer la instalación, me di cuenta que al igual que tu se me había instalado una aplicación con el nombre "SETTINGS" y un ícono de engrane", lo cuál me pareció extraño ya que, precisamente como lo comentas, dentro de las aplicaciones ya existe "AJUSTES" con el mismo ícono, no lo borré inmediatamente porque de cualquier manera tienes el temor de borrarlo por si acaso pertenece a sistema, el chiste es que mientras me di a la tarea de buscar algo (virus, malware, etc,etc) en la red acerca de algún malware llamado "settings", que dicho sea de paso, no encontré nada, y cuando regreso a la ventana de aplicaciones decidido a desinstalar, ¡oh sorpresa!, el ícono ya no estaba (pero la publicidad seguía apareciendo), lo busqué con Link2SD y me aparecía una apk sin ícono y sin nombre, y tampoco me dejaba borrarla por ciertos permisos que no me permitía desactivar, así que hoy, temiendo que fuera uno de los últimos recursos y, siendo sinceros, sin mucha esperanza, he instalado un antivirus que se llama Virus Cleaner (Hi Security) escaneé el celular y me detectó dos posibles amenazas pero no me ponía el nombre de la apk que las contenía, al mantener presionada la ventana donde me informaba (para ver los detalles) de la amenza encontarda, me dió un nombre del malware: artemis!c06f7b99957c, acepté que el antivirus la eliminara y posteriormente, en la opción "LIMPIADOR" indicada con un bote de basura (dentro del mismo antivirus), hice otro escaneo, al finalizar le dia a la opción "LIMPIAR BASURA", al parecer ¡FUNCIONÓ! porque hasta el momento no han vuelto a aparecer los molestos anuncios, espero poder ayudarlos, al menos es lo que funcionó con mi celular, perdón por tanto rollo, pero creo que a veces es importante explicar o dar detalles de como te infectaste y de los pasos que seguiste para dar solución, para que quien busque ayuda, pueda tener una idea más cercana de si es o no parecido al problema que tiene. Se me olvidaba mencionar, yo tengo mi celular rooteado. No tengo idea de si eso haya tenido que ver para que se pudiera desinfectar. Espero esto les sea de ayuda. ¡SUERTE!

SOLUCIÓN DE ELIMINACIÓN VIRUS SETTINGS

Hola a todos en este muro, tengo excelentes noticias después de invesigar y batallar por meses con el virus settings lo pude eliminar sin necesidad de antivirus o cambiar room, ni procesos complejoy y arriesgados. Para iniciar la explicación veamos los antecedentes y entender mejor sobre este virus.

Los virus de android tienen diversos objetivos: colocar molesta publicidad, descargar aplicacciones sin permiso y lo más arriesgado acceder a tus datos sensibles por los desarrolladores de los virus.

Como funciona el virus settings: este virus se instala mediante una aplicación bajada de la web, (a mi se me infecto cuando instale el opera mini), una vez instalada la aplicación con el virus oculto se ejecuta y tu telefono se reinicia apareciendo un mensaje de "actualización" o algo similar, con un muñequito de android y unos engranes, significa que el virus se ha instalado como si fuese parte de tu sistema android por lo que los antivirus no lo reconocen y además no tienes acceso para eliminarlo.

SOLUCIÓN: aclaro, mi celular es marca Tmovi (chino) y veo que los chinos son más vulnerables a este tipo de virus ( se me infecto al mes de haberlo comprado).

REQUISITOS:

-Acceso wifi para tu telefono

-Aplicacion KingRoot (de play store)

-aplicación ES file explorer ( de play store)

PASOS:

1.- Rootear tu telefono: (Concede perimsos de superusuario) este proceso fue el mas costoso para mi porque intenté rootear desde mi PC con aplicaciones chinas, y diversas aplicaciones de play store como ROOT 4.3, FRAMARROT, entre otras y no me permitia, con la unica posible fue KING ROOT, pero si a ustedes no les funciona esta, busquen en internet hay muchisimos métodos de rooteo, además no es necesario hacer reinicio de fabrica del telefono ni desmontar SD, no se te borrará nada. (El root es EXTREMADAMENTE IMPORTANTE para eliminar este virus ).

2.- una vez rooteado el telefono, ejecutar ES FILE EXPLORER, en la parte superior izquierda te vas a ajustes, activas la opción del menu "EXPLORADOR ROOT", seleccionas nuevamente esta opción , aparece un menu, seleccionas "DESINSTALAR APP DEL SISTEMA" aparecen todas las aplicaciones de tu sistema, buscas "settings", seleccionas y le das en "DESINSTALAR". (como sugerencia debes tener muy bien identificado al virus para no eliminar alguna aplicación de tu sistema, recuerda que tienes acceso de superusuario) si no estas convencido si es virus o no, solo bloquea la aplicación sospechosa y te darás cuenta en el comportamiento del telefono.

Es necesario saber que aplicaciones son maliciosas y eliminarlas, yo eliminé "SETTINGS" , "ACTUALIZACION AUTOMATICA" Y "com.android.backup" pero hay infinidad de virus con diversos nombres, informate bien que virus te toca neutralizar. (nuevamente repito si no estas seguro, no elimines la aplicacion, solo bloqueala) si aun estas inseguro crea una "COPIA DE SEGURIDAD" o "backup" de las aplicaciones borradas y no tendrás problemas, es sencillo y se realiza con la misma aplicacion "ES file explorer".

ahora jamas se me ha vuelto a activar la opción de instalar aplicaciones de fuentes desconocidas, ni la molesta aplicación de actualización automática que me bajaba aplicaciones, ni publicidad molesta generada por "settings".

ESPERO LES SIRVA Y ALEGRE LA VIDA TANTO COMO A MI, SALUDOS

Mi Go Mobille 503 "Modelo Go503" esta infectado o a instalado una aplicación llamada "com.android.ignore.service" y otra de la que se habla en el argumento, "FotaProvider", si las tienen o saben su función podrían eliminar si son SuperUsuario (Root) pero eeeeh cuidado, al ser usuario root tiene acceso a TODOS los campos del sistema, lo cual el MALICIOUS SOFTWARE (Malware) tiene acceso mas perjudicial, haganlo con cuidado

Instala root en tu móvil y descarga es file explorer y borralo con esa app

Buenas, yo he tenido samsung ice 3, doogee x5 pro, horse y todos me han pillado virus.

Una de las opciones mas faciles es:

- una vez detectados los virus x el antivirus.

- reiniciar en modo seguro el mbl.

- ir a ajustes, aplicaciones y borrar o DETENER el puto Fota provider.

Tengo 2 doogee, en uno me ha funcionado y en otro no.

P.s. para reiniciar en modo seguro es: dejar pulsado en la pantalla el apagar.

Saludos

Tienes que ir a Ajustes a Apps o Aplicaciones y abajo del todo si es una app sin nombre

Utiliza la APP KingRoot, desrootear movil y despues elimiar app

COmo hacer para que no me salgan publicaciones sin q lo quiera

Esta app es una cosa sería no habrá forma de eliminarla para siempre!! No me deja en paz, no puedo formatear mi teléfono xq tengo autenticador de Google… y para recuperar las contraseñas es algo de loco si no tengo el QR de ella, x eso no puedo borrorla